TomTom a mis en place une politique de confidentialité disponible sur son site, informant les personnes concernées des finalités du traitement et des bases légales. Les utilisateurs sont informés de leur droit d’accès et de rectification mais les modalités d’exercice de ceux-ci ne semblent pas précisées. Par ailleurs, pour la création des comptes utilisateurs, TomTom a mis en place une politique de complexité de mot de passe faible, en demandant cinq caractères minimum, sans aucune autre exigence particulière. Enfin, les communications entre l’application et les serveurs distants sont protégées en étant chiffrées.
Au regard de ces éléments, un effort doit notamment être fourni en ce qui concerne les modalités d’exercice des droits des personnes.